Atakujący wykorzystują podatność w Citrix NetScaler do tworzenia kont superusera i umieszczania web shelli, umożliwiających zdalne wykonanie komend.
Wykryto incydenty wykorzystania krytycznej podatności w Citrix NetScaler (CVE-2026-88771), która pozwala na wykonanie dowolnych komend bez uwierzytelnienia. Atakujący tworzą konta z uprawnieniami superusera, mapują web shelle do adresów przypominających zasoby CSS, a także próbują wykraść dane konfiguracyjne urządzeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Szczegóły exploita CVE-2026-88772 w Citrix NetScaler: luka umożliwia wykonanie shellcode'u przed uwierzytelnieniem. Odkrycie badaczy z The Hackers News.
Badacze ds. cyberbezpieczeństwa ujawnili techniczne szczegóły niedawno załatanej, krytycznej luki bezpieczeństwa w Citrix NetScaler ADC i Gateway, która jest aktywnie wykorzystywana. Luka CVE-2026-88772, charakteryzująca się wynikiem CVSS 9.5, to błąd przepełnienia bufora pamięci w obsłudze protokołu DTLS wbudowany w NetScaler Packet Processing Engine (NSPPE), który umożliwia zdalne wykonanie kodu lub atak typu denial-of-service poprzez niezaufanie przez NetScalera do informacji o rozmiarze fragmentu w nagłówku DTLS handshake. Atakujący może stworzyć złośliwy rekord, który fałszywie informuje o małym rozmiarze fragmentu, podczas gdy rzeczywista ilość danych kopiowana do bufora jest znacznie większa, prowadząc do przepełnienia, które można wykorzystać do przejęcia kontroli nad wykonywaniem kodu z uprawnieniami roota.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
CISA ostrzega przed aktywnym wykorzystaniem luk w Citrix NetScaler. Dowiedz się o CVE-2026-88771 i CVE-2026-88772 oraz jak się chronić.
Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki w Citrix NetScaler ADC i Gateway do katalogu znanych luk podatnych na ataki (KEV) w związku z doniesieniami o ich aktywnym wykorzystaniu. Luki te, CVE-2026-88771 i CVE-2026-88772, obie z oceną CVSS 9.5, pozwalają na zdalne wykonanie kodu lub atak typu odmowa usługi, a Citrix udostępnił już poprawki i wskazówki dotyczące łagodzenia ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Dwie krytyczne luki zero-day w Citrix NetScaler ADC i Gateway są aktywnie wykorzystywane. Citrix wydał pilne poprawki. Dowiedz się więcej o zagrożeniu.
Dwie krytyczne luki w zabezpieczeniach Citrix NetScaler ADC i NetScaler Gateway, umożliwiające zdalne wykonanie kodu (RCE), są aktywnie wykorzystywane przez cyberprzestępców, co potwierdził Citrix, wydając łatki. Luki CVE-2026-88771 i CVE-2026-88772 o wysokiej ocenie CVSS stanowią poważne zagrożenie dla wielu wdrożeń, umożliwiając atakującym wykonywanie dowolnych komend lub powodowanie awarii systemu. Artykuł omawia również sześć innych wykrytych luk oraz zalecenia dotyczące reagowania na potencjalne kompromitacje.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)